保存一个附属于事件的消息到磁碟

附属于事件的消息可能包含机密数据。为了确保机密性，保存附属于事件的消息到磁碟中将被登录到 Security Server。请与管理员联系以获得更多信息。

保存一个附属于事件的消息到磁碟请执行以下操作：

1. 在控制台树状项目中，选择 事件 节点。

   一个事件列表的表格出现在工作区中。

2. 在列表中选择一个事件。单击查看按钮或在事件的上下文菜单中选择查看项。

   在 事件详细信息 窗口打开选定的事件的详细信息。

3. 单击主题字段右侧的操作按钮并选择保存消息。

   在另存为对话框中。

4. 为您想要保存的消息指定目标文件夹，点击保存。

附加信息以 EML 格式保存在目标文件夹中。

在 Security Server 的 Windows 事件日志中记录以下事件："等级（Level）=Warning; 源（Source）=KSCM8; 事件 ID（Event ID）=16012"，以及以下文本：安全人员尝试保存事件附加的消息到磁盘。。

由于 Microsoft Exchange 服务器编码的特性，保存到磁盘的消息的内容有时会在邮箱客户端错误显示。若要阅读没有错误编码的邮件，建议您将您的发生事件的邮件发送至您的邮箱地址，然后在您自己的邮件客户端中查看该消息。

页面顶部